Хостинг и VPS с защитой от DDoS: что уже входит в цену, а за что доплачивать

Коротко

• Базовая защита часто уже в цене. Защита от атак на сеть (уровни L3 и L4) входит в услугу у Selectel, на VPS Beget, на хостинге и выделенных серверах SpaceWeb, на выделенных серверах Рег.облака. На VPS Reg.ru фильтрация включается сама, когда система замечает атаку.
• От атаки на сам сайт она не спасает. Базовая защита отсекает мусорные пакеты, а поток запросов к страницам похож на обычных посетителей. От него защищает уровень L7.
• Усиленную защиту продают отдельно. На хостинге — 290 ₽ в месяц за уровень L7 у SpaceWeb и 300 ₽ за защиту DDoS-Guard у Timeweb. На VPS — от 250 ₽ у FirstVDS, от 400 ₽ у RUVDS (первый месяц бесплатно, но предложение ограничено), 550 ₽ у Timeweb Cloud и от 1 650 ₽ у Reg.ru.
• Защита обычно идёт вместе с новым IP-адресом. У RUVDS, SpaceWeb и Reg.ru защищённый IP выбирают вместо обычного, у Timeweb Cloud при подключении IP сервера меняется. Там подключение занимает около часа, сервер в это время недоступен, а обновление DNS после смены адреса занимает от 3 до 24 часов.
• Тип защиты выбирайте сразу. У Reg.ru после заказа IP-адреса базовую защиту на расширенную не поменять — и наоборот.

Что такое DDoS и чем отличаются L3, L4 и L7

DDoS-атака — это поток запросов или пакетов, который одновременно идёт на сервер с множества заражённых устройств. Канал или сервер не справляются, и сайт перестаёт открываться у настоящих посетителей.

Хостеры описывают защиту по уровням сетевой модели OSI. В тарифах встречаются два варианта:

Примеры атак первого типа — со страниц защиты Reg.ru и SpaceWeb. Такую защиту провайдеры часто включают для всех клиентов сразу — у SpaceWeb, например, фильтруется весь канал хостинга. Атаку на L7 так не отсечь: каждый запрос по отдельности выглядит нормальным, и трафик сайта приходится пропускать через фильтрующий сервис. Платную защиту у Timeweb, Timeweb Cloud, SpaceWeb и FirstVDS даёт партнёр — сервис DDoS-Guard.

Ещё одно различие — когда защита работает. У Beget на VPS она постоянная. У Reg.ru в обычном режиме трафик идёт мимо фильтров, а фильтрация включается, когда система замечает признаки атаки, — по словам Reg.ru, за несколько секунд.

Где базовая защита уже входит в услугу

Уровни базовой защиты Reg.ru мы не пишем: на странице VPS они в одном месте названы L2/L3, в другом — L3/L4. На странице виртуального хостинга Beget мы не нашли упоминаний защиты от DDoS.

Сколько стоит усиленная защита

На обычном хостинге

На странице хостинга для интернет-магазинов Timeweb защита от DDoS указана и в списке того, что есть на любом тарифе, и платной услугой за 300 ₽ в месяц. Что из этого входит в ваш тариф, уточните у поддержки до оплаты.

На VPS и облачных серверах

Пересчёт SpaceWeb за 30 дней — наш: провайдер показывает цену за час и за день.

На выделенных серверах

У Timeweb Cloud защиту выделенного сервера можно подключить, даже если атака уже идёт.

Как подключают защиту и почему меняется IP

Платная защита работает так: трафик сайта сначала приходит в сеть фильтрации, там атаки отсеиваются, а до сервера доходит уже чистый трафик. Чтобы трафик шёл через фильтры, сайт переводят на защищённый IP-адрес. Поэтому у RUVDS, SpaceWeb и Reg.ru защищённый IP выбирают вместо обычного, а у Timeweb Cloud при подключении IP сервера меняется.

Порядок у Timeweb Cloud — по их справке:

1. Сделайте резервную копию сервера — справка требует этого до начала работ.
2. В панели откройте «Облачные серверы», выберите сервер, вкладку «Сеть» и в блоке «Защита от DDoS» нажмите «Включить».
3. Выберите полосу защищённого трафика — 1, 5 или 10 Мбит/с — и защищённый IP: один из уже имеющихся на аккаунте адресов с защитой или новый.
4. Новый IP нужно настроить на сервере — самому или дав поддержке доступ по SSH. Для защиты L7 перечислите все домены и поддомены.
5. Нажмите «Подключить» — появится обращение в поддержку. Подключение занимает около часа, всё это время сервер недоступен.
6. Укажите новый IP в A-записи домена — там, где находятся его NS-серверы. Обновление DNS занимает от 3 до 24 часов, поэтому сайт откроется у всех не сразу.

Что ещё учесть:

• HTTPS. Чтобы разбирать запросы к сайту по HTTPS, защите уровня L7 нужен сертификат. Если сертификат платный, Timeweb Cloud попросит файлы сертификата и ключа (.crt и .key), иначе поставит бесплатный Let's Encrypt. SpaceWeb для фильтрации HTTPS загружает сертификаты сам.
• Windows. На сервере с Windows у Timeweb Cloud после подключения защиты нужна дополнительная настройка — её делают сами.
• Кэш. Вместе с защитой Timeweb Cloud включает кэширование в CDN, у SpaceWeb кэш CDN тоже включён по умолчанию. Если правите сайт, а посетители видят старую версию, проверьте кэш.
• Город сервера. У Timeweb Cloud защита доступна только для серверов в Москве и Санкт-Петербурге.
• Смена условий. У Reg.ru после заказа IP-адреса тип защиты не поменять ни в одну сторону. У Timeweb Cloud полосу и защищённый IP можно сменить в панели.

Сколько полосы брать

В тарифах защиты полоса — это скорость трафика, который проходит через защиту к серверу. Timeweb Cloud так её и называет: полоса защищённого трафика, а на выделенных серверах — очищенного. От полосы зависит цена.

Timeweb Cloud считает цену по среднему входящему трафику за сутки — графики трафика есть в панели — и пишет, что у 95 % клиентов он не больше 0,5 Мбит/с.

Для ориентира: 1 Мбит/с в среднем за сутки — это около 10,8 ГБ входящего трафика в день (наш пересчёт). У обычного сайта входящий трафик небольшой: на сервер приходят короткие запросы, а страницы и картинки уходят от сервера — это исходящий трафик. Если посетители загружают на сайт фото, видео или документы, входящего трафика больше — проверьте график.

Нужна ли вам платная защита

Это наше мнение, а не требование хостеров. Небольшому сайту обычно хватает базовой защиты, которая уже в цене. О платной стоит подумать, если:

• сайт приносит деньги каждый час — интернет-магазин, онлайн-запись, сервис с личным кабинетом;
• сайт уже атаковали;
• впереди сезон продаж, и простой в эти дни обойдётся дорого.

SpaceWeb в справке о превышении нагрузки советует: если процессов на хостинге много из-за атаки на уровне L7, подключить защиту DDoS-Guard L7. Если сайт уже не открывается, начните со статьи Что делать, если хостинг лежит — там по шагам разобрано, что проверить первым.

На что смотреть перед оплатой

1. Уровни. Для сайта важна защита L7: базовая L3–L4 от атаки на страницы не спасёт.
2. Смена IP и простой. Узнайте, поменяется ли адрес и сколько сервер будет недоступен. Подключайте ночью, когда посетителей меньше.
3. Домены. У Reg.ru в расширенную защиту входят 1, 2 или 5 доменов в зависимости от полосы, у Рег.облака в DDoS Base — 1 домен, у Timeweb Cloud защиту L7 настраивают для каждого домена.
4. HTTPS. Спросите, нужен ли провайдеру ваш сертификат и что делать при его продлении.
5. Превышение полосы. У Timeweb Cloud каждый 1 Мбит/с среднего входящего трафика сверх первого стоит ещё 550 ₽ в месяц.
6. Можно ли передумать. У Reg.ru тип защиты после заказа IP не поменять.
7. Пробный период. У RUVDS первый месяц защиты бесплатный, но предложение ограничено.

Что почитать дальше

• Что делать, если хостинг лежит — по шагам: только у вас или у всех, оплата домена и хостинга, авария у хостера, блокировка.
• Рейтинг VPS 2026 — цены серверов у семи провайдеров, сильные и слабые стороны каждого.
• Выделенный сервер — когда VPS уже мало и сколько стоит целый сервер.
• Хостинг для интернет-магазина — какой тариф нужен магазину и сколько это стоит.
• Как узнать хостинг сайта — и почему whois может показать не того хостера, которого вы ждали.